Niin kuin täällä on kehuskeltu miten avoin koodi tuo turvallisuutta on jälleen todistettu höpöpuheiksi:
http://www.tietokone.fi/uutta/uutinen.asp?news_id=37068&tyyppi=1
"Anders Inno Oy vakuuttaa, että sadoissa suomalaisissa verkkokaupoissa olisi vakavia haavoittuvuuksia. Syyttävä sormi osoittaa suosittua Oscommerce-kauppapaikkaratkaisua."
"Avoimeen lähdekoodiin perustuvaa Oscommercea käytetään Suomessakin laajalti. Sen kerrotaan toimivan maailmalla kymmenientuhansien verkkokauppojen alustana."
Avoimen koodin tietoturvariski on juuri avoimuudessa:
"Olemme tutkineet Oscommercea paljon, ja meillä on myös todisteita sanojemme takeeksi"
Samoin tekevät rikolliset! Koodi on vapaasti saatavilla joten siitä on helppo löytää haavoittuvuuksia ja käyttää niitä hyväksi pahanteossa.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=37068&tyyppi=1
"Anders Inno Oy vakuuttaa, että sadoissa suomalaisissa verkkokaupoissa olisi vakavia haavoittuvuuksia. Syyttävä sormi osoittaa suosittua Oscommerce-kauppapaikkaratkaisua."
"Avoimeen lähdekoodiin perustuvaa Oscommercea käytetään Suomessakin laajalti. Sen kerrotaan toimivan maailmalla kymmenientuhansien verkkokauppojen alustana."
Avoimen koodin tietoturvariski on juuri avoimuudessa:
"Olemme tutkineet Oscommercea paljon, ja meillä on myös todisteita sanojemme takeeksi"
Samoin tekevät rikolliset! Koodi on vapaasti saatavilla joten siitä on helppo löytää haavoittuvuuksia ja käyttää niitä hyväksi pahanteossa.
Vastaukset 13
Vanhimmat
olla takana yksinkertaisesti se että Anders Inno Oylla ei vaan mene kovin hyvin kun Oscommerce vie kaikki asiakkaat, niin jotain pitää heittää lokaa kilpailijan päälle. Ei mitenkään uusi keino. :)
"Omaa verkkokauppaohjelmistoaan myyvä turkulainen Anders Inno Oy vakuuttaa, että..."
Nyt on kyllä pakko uskoa kun oikein VAKUUTTAA. Ja varmasti ilman mitään taka-ajatuksia? ;)
Luottaako Secuniaan vai johonkin tietoturva-alalla toimimattomaan Anders Innoon:
http://secunia.com/advisories/product/1308/?task=advisories
Vähemmän vakava
Ihan vain vertaliun vuoksi vaikka IE7:
http://secunia.com/advisories/product/12366/
Kohtalaisen vakava
Ihan positiivista, että Pentti-poika yllyttää ottamaan selvää tosiasioista. En olisi edes uskonut IE7:n _edelleen_ olevan noin seulan. ;)
Kyllä sä Kollimaattori olet huipputyyppi!! Olet multakin säästänyt sanoja monen tonnin edestä. Erona kuitenkin se että minä olisin pistänyt ehkä kakkaa kehiin mutta sinä se pistät asiaa :) Jatka samaa rataa please.
Asiantuntijaa ei pysty huuhtomaan edes Jim Beamilla vaikka se onkin liuottimista ehkä kovinta kärkeä .
http://secunia.com/advisories/product/10615/?task=statistics
Nolla paikkaamatonta aukkoa Operalla.
Operan suljettua koodia eivät rikolliset pääse tutkimaan ja mahdollisia aukkoja hyödyntämään. Avoimen koodin ohjelmat ovat todella avoimia, varsinkin rikollisille. Suljetun koodin ohjelmia myös tehdään huipputiimeillä keskitetysti ja peliäännöt selvinä, avoimella puolella rönsyillään ja sählätään. Firefoxiinkin on monenmoista amatöörien tuhraamaa palikkaa saatavilla, voi sitä aukkojen ja mätäkoodin määrää.
meinaat siis vakavalla naamalla väittää ettei suljetun koodin ohjelmissa olisi aukkoja ja vieläpä vakavia?
http://www.tietokone.fi/uutta/uutinen.asp?news_id=37105&tyyppi=1
http://www.tietokone.fi/uutta/uutinen.asp?news_id=37098&tyyppi=1
http://www.tietokone.fi/uutta/uutinen.asp?news_id=37094&tyyppi=1
Avoimessa koodissa on se hyvä puoli että vaikka aukot on kaikkien nähtävillä, on ne näkyvillä myös niille jotka niitä korjaa ja siksi korjaukset tuleekin heti eikä 15. päivä! Eli niitä ehditä hyödyntää! Eli toisinsanoen ne on PAKKO korjata heti eikä vasta kolmen viikon päästä.
Adobe jätti osan aukoista korjaamatta..kertoo jotain suljetusta koodista.
Avoimen koodin tietoturvariski on juuri avoimuudessa:
Koodi on vapaasti saatavilla joten siitä on helppo löytää haavoittuvuuksia ja käyttää niitä hyväksi pahanteossa.
Tähänastiset kokemukset viittaavat vahvasti siihen että avoimen koodin viat löytyvät sen avoimmuuden myötä helposti ja ne myös korjataan nopeasti.
Kaikki pahantekijät, miljoonia esimerkkejä, käyttävät sitä suljetun koodin softaa. Miksi?
niin.
"Tähänastiset kokemukset viittaavat vahvasti siihen että avoimen koodin viat löytyvät sen avoimmuuden myötä helposti"
Aivan. Ja juuri se on avoimen koodin heikkous.
Nimittäin kun rikolliset tahotkin löytävät avoimen koodin haavoittuvuudet helposti. Tästä syystä avoimen koodin turvallisuus on heikompi kuin mitä yleisesti luullaan ja hypetetään.
Toisaalta jos suljetussa koodissa on haavoittuvuuksia joista kukaan ei tiedä, ja joita rikollisten tahojen on, suljetun koodin luonteen vuoksi, vaikea ja hankala, ellei mahdoton löytää, ei niitä myöskään voida käyttää hyväksi.
"Kaikki pahantekijät, miljoonia esimerkkejä, käyttävät sitä suljetun koodin softaa."
Tuskinpa niitä haittaohjelmien koodaajia sentään miljoonaa on. Tai tiedä häntä vaikka olisikin. Tuskinpa kuitenkaan haluavat omaa järjestelmäänsä saastuttaa. Uskoisin että käyttävät järjestelmää jossa koodailemansa haittaohjelmat eivät toimi. Näin heidän oma järjestelmänsä säilyy puhtaana.
Taas aivan tyhmää skeidaa samalta tyypiltä. Haittaohjelma tasi virus tai mikä tahansa on ohjelma! Eihän sitä tarvitse omalle koneelle asentaa tai vaikka asentaisi niin kai sen tekijä nyt jumalauta tietää mitä se ohjelma tekee ja miten. Huomaa kyllä ettei jätkä ole koodannut koskaan kun höpisee näin ihmeellisiä juttuja
"Uskoisin että käyttävät järjestelmää jossa koodailemansa haittaohjelmat eivät toimi. Näin heidän oma järjestelmänsä säilyy puhtaana"
Taitaa olla kyllä tosiaan niinpäin ettei virusta voi tehdä ellei sen toimintaa pysty testaamaan siinä käyttöjärjestelmässä mihin se on tarkoitus ujuttaa eli kyllä ne varmasti tehdään ja testataan windowsissa, vähintään virtuaalisessa.
Pakettivarastot ovat mukavia. Tietääkö kukaan olisiko OsCommerce jo jossakin?
En viitsinyt heti ladata täältä
http://www.oscommerce.com/solutions/downloads
koska ohjelma on minulle täysin vieras. Onko kellään kokemuksia?